附加 DOM 節點時，發生釋放後使用 (CVE-2018-12363) 使用 focus() 時，發生釋放後使用 (CVE-2018-12360) 遭到入侵的 IPC 子處理程序會列出本機檔案名稱 (CVE-2018-12365) 使用畫布元素的運算大小時，發生緩衝區溢位 (CVE-2018-12359) 在表單欄位按下 enter，導致表單洩漏加密郵件部分 (CVE-2018-12374) 透過 HTML 回覆/轉寄導致 S/MIME 純文字洩漏 (CVE-2018-12373) 在 Firefox 61、Firefox ESR 60.1 和 Firefox ESR 52.9 上已修正記憶體安全性錯誤 (CVE-2018-5188) 可使用 HTML 電子郵件建置 S/MIME 和 PGP 解密 oracle (CVE-2018-12372) SSSE3 刻度器中發生整數溢位 (CVE-2018-12362) 透過 307 重新導向和 NPAPI 外掛程式發動 CSRF 攻擊 (CVE-2018-12364) 在 QCMS 轉換期間發生無效的資料處理 (CVE-2018-12366)

偵測

Amazon Linux 2 : thunderbird (ALAS-2018-1061)

critical Nessus Plugin ID 112086

找不到變更記錄